
分享
Telegram 是一個流行的消息應用,它以其速度、多平臺可用性和群聊而著稱,其中有些是有爭議的。 但是當它作為私人信使銷售時,Telegram 在有隱私保護的信使名單上還是短暫的
如果您使用 Telegram 來保持您的對話私密性,您可能會對仍然有多少數據曝光感到驚訝。 Nym 在這裡幫助您採取步驟在 Telegram 上保護自己。


Telegram 不是默認加密的 e2e
不同於競技應用,如信號和 WhatsApp,**Telegram 不會為所有聊天提供默認的 end-to-end (e2e) 加密。 只有它的 秘密聊天 使用這個級別的保護,您必須手動啟用它們。 常規聊天存儲在 Telegram 的服務器上,並且只能在中途加密。
這意味著Telegram — 以及任何可以訪問其服務器的人都可以閱讀您的消息 除非您正在使用秘密聊天。 如果您與 Telegram 通信任何敏感信息,請確保它處於秘密聊天模式。
基於雲端的便利與隱私權的選擇
Telegram的雲端模型允許您輕鬆地訪問您的信息。 但這種便利是以服務器端數據存儲為代價的。 這意味著如果Telegram的服務器受到損害,您的聊天內容將面臨風險。
這些存儲的消息是不是端到端加密,可能會被Telegram、黑客或要求用戶數據的政府訪問。
元數據和 IP 地址曝光
即使使用秘密聊天功能,Telegram仍會記錄元數據,例如聯繫人交互記錄、時間戳,當然還包括您的IP地址。 這些日誌可以用於重建您的通信模式,甚至顯示您的位置或身份:儘管有任何加密。
為了防止這種類型的監視,對 Telegram 配對,它可以掩蓋您的網絡活動,就像分散的 VPN (dVPN)。
Telegram 開啟源嗎?
Telegram的客戶端代碼是部分開放源碼,讓開發者檢查應用程序的運作方式。 然而,其服務器端的代碼——儲存和運輸你的數據的部分——是封閉源的。
沒有完整的 open-source,用戶無法驗證他們在後端的數據發生了什麼。 這為潛在的脆弱性或後門留下了餘地。
什麼是開放源碼?
Telegram的群聊重新審議
Telegram的群聊可以容納數以千計的成員,使他們能夠組織起來。 不幸的是,這些聊天並不總是私下的。 默認情況下,群組消息不是端到端加密,意味著Telegram 和聊天中的任何人都可以閱讀,如果它選擇或被迫閱讀的話。
此外,群組元數據——例如參與者列表、消息時間戳和IP地址——可以記錄和存儲。 這可能給參與政治敏感群體或高風險群體的用戶帶來風險。
但是您可以做一些事情來保護您在群聊中的隱私:
- 避免將您的真實電話號碼連接到您的帳戶
- 使用秘密聊天進行一對一的協調
- 與 NymVPN 配對 Telegram 以掩蓋您的 IP 地址並隱藏您的數字軌跡免遭惡意演員
Telegram and contact syncing:隱藏的風險
Telegram自動要求同步您的聯繫人列表以幫助您找到好友。 雖然這可能是方便的,但它也意味著Telegram 在其服務器上存儲您的整個聯繫人簿, 包括姓名、電話號碼和元數據,如您已經發送消息的人。
即使您的聯繫人不使用 Telegram,他們的信息可能會被存儲,並且可能會在 Telegram 被破壞的情況下曝光。 要禁用聯繫人同步:
- 轉到設置 > 隱私 和 Security > 數據設置
- 關閉 同步聯繫人 和 刪除同步數據
Telegram 私密脆弱程度
正如我們看到的那樣,Telegram 有一些已知的隱私缺陷:
- 缺少默認的端到端加密: 除非您正在使用秘密聊天程序,否則您的對話將保存在Telegram的服務器上,並可以訪問。
- 關閉源後端: 如果沒有公開訪問服務器代碼,無法驗證您的數據會發生什麼。
- IP 和元數據日誌記錄: Telegram 記錄您的 IP 網址、聯繫人及其他元資料,可用於跟蹤您。
- 雲存儲消息: 所有常規聊天都存儲在雲端,使其可以訪問 Telegram 或第三方訪問。
- 電話號碼要求: Telegram 需要電話號碼來創建帳戶,減少匿名。
如何在 Telegram 上改進您的隱私
雖然默認情況下,Telegram 不是最安全的消息應用程序,但您可以採取步驟使其更加私人化。 下面的每一種解決辦法都包括它是什麼以及如何執行它。
需要時使用秘密聊天
秘密聊天提供端到端加密,無法通過 Telegram 服務器訪問。 要開始一個:
- 點擊聯繫人
- 選擇 開始秘密聊天
關閉基於雲端的自動下載
這將阻止媒體默認在 Telegram 的服務器上存儲:
- 轉到設置 > 數據和存儲 > 自動下載媒體
- 切換關閉
定期刪除消息和聊天記錄
刪除舊聊天限制曝光。
- 長按聊天
- 清除歷史 或 刪除聊天 以從兩端刪除存儲的消息
使用 Telegram Web 的專用瀏覽器
如果您從瀏覽器訪問 Telegram ,請選擇 privacy-designed 瀏覽器,例如Brave 或 Tor 瀏覽器 來減少跟蹤。
使用臨時或匿名電話號碼
使用臨時或以隱私為中心的電話服務來註冊更多的匿名信息,而不是鏈接您的真實號碼。 與 NymVPN 配對 Telegram 以獲取完整元數據保護
使用 NymVPN 將您連接到一個分散的 噪聲生成混音,隱藏您的網絡流量模式和 IP 地址 - 保護您免受ISP的傷害, 監視和數據經紀人。
Telegram 如何比較其他信使?
Telegram 提供了靈活性和方便,但是像 [Signal](/blog/what-is-signal這樣的應用程序默認提供了更強大的隱私。 信號使用 完整的端到端加密,不存儲元數據,也是完全開源的。
但即使信號也不能完全保護您的網絡元數據。 這是一個增強隱私的工具,例如NymVPN,在哪裡配對 — 或者 Telegram — 是您的最終安全。
Nym’s verdict? Telegram 是否值得冒險?
Telegram 是一款快速通用的消息應用程序,但它不是為了私密而構建的。 缺少默認端到端加密,部分封閉源代碼和元數據暴露可能會使用戶易受傷害。
如果您要使用 Telegram,請明智地這樣做。 總是啟用用於敏感消息和圖層的秘密聊天,在額外的保護措施,例如NymVPN 來保護您的流量免受監視和跟蹤。
Telegram:常見問題
Telegram 儲存諸如聯繫人交際、IP地址和時間戳等元數據,以及非秘密聊天的消息內容。 如果服務器被破壞,這些數據可以被訪問。
不是默認。 群聊不會加密端到端,元數據記錄會帶來風險。 使用 NymVPN 等秘密聊天和工具添加保護。
Telegram 需要一個電話號碼才能註冊,但您可以使用臨時或匿名電話號碼來建立更多的密碼。
像信號或會話這樣的應用提供了完整的端到端加密和最小的元數據收集,使它們更好地用於隱私-第一個通信。
未完全。 Telegram 日誌中的元數據和連結帳號到電話號碼。 然而,將它與NymVPN和燃燒器的數字結合起來可以有助於減少您的暴露。
關於作者

班傑明·內梅羅夫

凱西·福特。 博士學位
技術審閱員